ViPNet Coordinator HW100

Приложение 2
ПАК «ViPNet Coordinator HW1000»
Общие сведения
Современные мультисервисные распределенные корпоративные системы обработки данных
представляют собой совокупность высокоскоростного сетевого оборудования, поддерживающего
приоритезацию трафика, а также большого числа всевозможных прикладных платформ и сервисов
реального времени (IP-телефонии и видеоконференцсвязи), реализующих IT-фундамент
бизнес-процессов и средств общения в компании. Постановка задачи защиты информации в
подобных сетях всегда требует поиска ответов на большое число разнонаправленных вопросов и
выбора компромисса между возможностями представленных на рынке средств защиты
информации (СЗИ), сроками реализации и ценой.
Базовыми требованиями к СЗИ при этом выступают:
■
■
■
■
■
■
■
выполнение целевых функций;
удобство и простота обслуживания;
оптимальная производительность;
высокая надежность в режиме 24/7/365;
невысокая совокупная стоимость владения на всем жизненном цикле;
соответствие требованиями регулирующих органов (сертификаты соответствия).
невозможность или нецелесообразность установки программных средств защиты
непосредственно на само оборудование.
Компания
ОАО
«ИнфоТеКС»
представляет
Вашему
вниманию
новый
продукт
-программно-аппаратный комплекс ViPNet Coordinator HW1000, способный совместно с
компонентами ViPNet CUSTOM стать универсальным ответом на все поставленные требования.
ViPNet Coordinator HW1000 - это криптошлюз и межсетевой экран, построенный на аппаратной
платформе телекоммуникационных серверов компании «Аквариус» и выполняющий функции
криптошлюза и межсетевого экрана. Он легко инсталлируется в существующую инфраструктуру,
надежно защищает передаваемую по каналам связи информацию от несанкционированного
доступа и подмены. Использование адаптированной ОС Linux и надежной аппаратной платформы
серверов AquaServer позволяет применять ViPNet Coordinator HW1000 в качестве корпоративного
решения, к которому предъявляются самые жесткие требования по функциональности, удобству
эксплуатации, надежности и отказоустойчивости.
ViPNet Coordinator HW1000 построен на базе ПО ViPNet Coordinator Linux и выполняет в
ViPNet-сети функции ПО ViPNet Coordinator, включая VPN-сервера для доступа удаленных
VPN-клиентов, оснащенных ПО ViPNet Client и сервера почтовой системы ViPNet Деловая Почта.
Окно «Защищенная сеть» Java апплета ViPNet SGA v.3
Окно «Журнал пакетов» Java апплета ViPNet SGA v.3
Окно «Локальные фильтры» Java апплета ViPNet SGA v.3
Технические характеристики
Аппаратная платформа
Источник питания
Размеры
Операционная система
Число сетевых портов
Программная совместимость
Протоколы туннелирования
Шифрование/ Аутентификация
Производительность шифрования
Число
одновременно
поддерживаемых
защищенных соединений
Инфраструктура ключей
Маршрутизация
Телекоммуникационный сервер AquaServer T40
S42/S44, построен на основе процессора Intel®
Core™ 2 Duo/i3, что позволяет добиться
рекордно низкого уровня шума и минимального
энергопотребления системы (70 Вт), при
сохранении
высокого
уровня
производительности для систем данного класса.
Сервер
обладает
исключительной
компактностью и отличается удобством для
проведения
монтажных,
ремонтных
и
сервисных работ.
200W
19" Rack 1U (для установки в стойку глубиной
от 480 мм и более) 432х43,6х375 (ШхВхГ)
Адаптированная ОС Linux
3/4х Ethernet 100/1000 Mbit;
C любыми VPN-продуктами из решения ViPNet
CUSTOM 2.8 и 3.x (ViPNet Coordinator, ViPNet
Coordinator Failover, ViPNet Client)
По технологии ViPNet (инкапсуляция любого
IP-трафика приложений в IP#241 и UDP)
Шифрование по ГОСТ 28147-89 (256 бит),
Аутентификация
для
каждого
зашифрованного
IP-пакета
на
основе
технологии симметричного распределения
ключей
ViPNet
и
уникального
идентификатора
UDP-, TCP-трафик - до 250/280 Мбит/сек.
Без ограничений
Парные симметричные ключи шифрования,
обеспечивающие гарантированно высокую
стойкость
шифрования.
Симметричная
ключевая структура не требует дополнительных
открытых
процедур
синхронизации
для
формирования
ключей,
что
повышает
помехозащищенность
системы,
исключает
задержки в обработке любых сетевых
протоколов, обеспечивает мгновенную (по
первому поступившему IP-пакету) организацию
любых
сетевых
подключений
других
Участников VPN .
Автоматическое
распределение
симметричной ключевой информации при
появлении в сети новых пользователей, задании
в Центре управления сетью новых связей или
удалении существующих связей,
компрометации
ключей
или
штатных
процедурах смены ключевой информации
Статическая маршрутизация; Прозрачность для
NAT -устройств (для защищенного трафика);
Поддержка DHCP;
Помимо
основных
функций
по туннелированию
трафика
между локальными сетями и с удаленным
сетевым оборудованием, может выполнять
функции сервера доступа для удаленных VPN
-клиентов с ПО ViPNet Client . Автоматическая
регулировка параметров MSS в
Фильтрация
Настройка и управление
Поддержка QoS
Доступность и надежность
Обновление ПО модуля
Сценарии использования
TCP-сессиях для исключения излишней
фрагментации трафика, которая может
возникать при передаче длинных пакетов;
Возможность
работы
при
изменении
собственных IP-адресов, IP-адресов NAT
-устройств,
возможность
работы
за
устройствами с динамическими правилами
NAT;
Возможность
каскадирования
в
сегментированных
сетях
с
целью
разграничения доступа; Технология назначения
виртуальных IP -адресов для любых удаленных
узлов; Функция
динамического
NAT
для открытых пакетов (организация доступа
рабочих
станций
или
сетевого
оборудования в открытую сеть/Интернет)
Пакетная фильтрация по IP -адресу
(диапазон IP ) источника и назначения, номера
портов и тип протокола, типы и коды
сообщений ICMP , направление пакетов,
клиент или сервер в TCP
-соединении,
Контроль
фрагментированных
пакетов,
предотвращение DoS -атак; Поддержка
режима
открытых инициативных
соединений
(режим невидимости для
внешних хостов); Поддержка раздельной
фильтрации для открытого
IP
-трафика
(функция межсетевого экрана) и
шифруемого IP -трафика (функция
криптошлюза); Антиспуфинг.
Удаленная/локальная
настройка
через
специализированную консоль ViPNet ;
Удаленная настройка базовых параметров
через ViPNet Administrator ;
Поддержка SNMP trap для удаленного
оповещения о событиях;
Удаленный запрос журнала IP -пакетов
(через
Windows
-продукты
ViPNet
Coordinator и Client );
Java-апплет
мониторинга
текущего
состояния ViPNet SGA v.3;
Ведение syslog на удаленном компьютере.
IP
TOS-мапирование
поверх
зашифрованных IP-пакетов (IP#241 или
UDP), при шифровании приоритезация
трафика,
выполненная
какими-либо
сетевыми устройствами, сохраняется.
Отсутствует
понятие
защищенных
соединений, поэтому нет проблем задержек в
сетевых протоколах и их нарушений, любой
IP-пакет обрабатывается сразу после получения.
Нет
проблем
потери защищенных
соединений и необходимости их
восстановления, как в технологии IPSec.
Специальная
архитектура
файловой
системы
предотвращает
возможность
порчи образа операционной системы и ПО
ViPNet при сбоях по питанию. Использование
в
кач-ве
устройства хранения данных
(ОС, ПО ViPNet и настроек)
массива-RAID-1/SSD-диска. Возможность
реализации на базе данного продукта
отказоустойчивого
решения (failover)
Централизованное удаленное обновление ПО
ViPNet Coordinator Linux в модуле через ViPNet
Administrator с контролем прохождения
обновления
Совместно с другими программными продуктами из состава комплекса ПО ViPNet CUSTOM
ViPNet Coordinator HW 1000 обеспечивает эффективную реализацию множества сценариев
защиты информации:
Межсетевые взаимодействия;
Защищенный доступ удаленных и мобильных пользователей;
Защита беспроводных сетей связи;
Защита мультисервисных сетей (включая IP-телефонию и видеоконференцсвязь);
Разграничение доступа к информации в локальных сетях; а также любые комбинации
перечисленных выше сценариев.
Защищенные каналы
связи
Рис.4. Пример использования ViPNet Coordinator HW 1000.
Преимущества
•
•
•
•
•
•
Использование в качестве аппаратной платформы надежного промышленного сервера
типоразмера 19" 1U;
Программное обеспечение создано на базе провереннего многолетней эксплуатацией ПО
ViPNet Coordinator Linux и технологии защиты информации ViPNet;
Количество одновременно установленных соединений через криптошлюз не
ограничивается;
Поддержка работы в современных мультисервисных сетях связи с серверами DHCP,
WINS, DNS и преобразованием адресов (NAT, PAT);
Использование в качестве центра генерации ключей шифрования сертифицированного
ФСБ России ПО ViPNet Administrator из состава СКЗИ «Домен-КС2/КМ» • Низкая
стоимость по сравнению с аналогичными по возможностям СЗИ других отечественных
компаний;
Возможность проведения СИиСП оборудования серверов.
Сертификация
Сертификация по требованиям ФСБ России
Изделие «Программно-аппаратный комплекс «ViPNet Coordinator HW» (в модификациях
HW100/HW1000/HW2000/HW-VPNM) сертификата соответствия ФСБ России №СФ/124-1459 от
09.05.10 г. по требованиям к СКЗИ класса КС3.
Изделие «Программно-аппаратный комплекс VIPNet Coordinator HW (модификации
HW100/1000/VPNM) соответствует требованиям ФСБ России к устройствам типа межсетевые
экраны по 4 классу защищенности и может использоваться для защиты информации от
несанкционированного доступа в информационно-телекоммуникационных системах органах
государственной власти Российской Федерации. Сертификат соответствия СФ/515-1530 от 04
октября 2010 года.
Сертификация по требованиям ФСТЭК России
Программно-аппаратный комплекс ViPNet Coordinator HW модификации 1000 соотвествует
требованиям ФСТЭК России к устройствам типа межсетевые экраны по 3
классу и 3 уровню контроля отсутствия недекларированных возможностей. По совокупности
требований ПАК ViPNet Coordinator HW модификации 1000 можно использовать при создании
автоматизированных систем до уровня 1В и в защите информационных систем обработки
персональных данных до 1 класса включительно. На данный продукт получен сертификат
соответствия ФСТЭК № 2149 от 04.08.10
Гарантии и поддержка
На ViPNet Coordinator HW1000 предоставляется гарантия 1 год с возможностью продления до 3
лет. В рамках гарантийного обслуживания обеспечивается техническая поддержка пользователя
по вопросам настроек ПАК с консультированием по e-mail. Гарантийное обслуживание
аппаратной платформы - серверов AquaServer осуществляется в сервисных центрах компании
Аквариус. Для оперативной технической поддержки предоставляется возможность приобретения
расширенной технической поддержки с консультированием по телефону «горячей линии».